Un maillage managé conçu pour votre propre périmètre
Certains réseaux ne peuvent confier ni le contrôle ni le matériel cryptographique à qui que ce soit. Avec Enterprise, Vexaro Mesh, actuellement en développement, est conçu pour exécuter le contrôleur et les clés dans votre propre périmètre, avec un contrôle total des données. Il reste un produit managé, hébergé là où vos données doivent rester.
Pourquoi les équipes tiennent à l'auto-hébergement
Pour les réseaux réglementés, isolés (air-gapped) ou soumis à des exigences de souveraineté, l'emplacement du plan de contrôle décide de tout.
Les règles de conformité ou de résidence des données exigent que le matériel cryptographique, les décisions de routage et les journaux d'accès ne quittent jamais votre périmètre. Un plan de contrôle uniquement dans le cloud est alors exclu.
Les maillages open source auto-hébergés peuvent répondre à l'exigence de périmètre, mais l'exploitation, les correctifs et le support du plan de contrôle reposent alors sur vous.
Le SaaS hébergé vous offre support et finition, mais il place le plan de contrôle, et souvent les clés, dans le cloud d'un tiers, en dehors de votre périmètre d'audit.
Comment fonctionnera l'auto-hébergement
Le plan de contrôle est conçu pour s'installer dans vos murs, tandis que l'expérience reste managée.
- 1
Le contrôleur dans votre périmètre
Avec Enterprise, le contrôleur est prévu pour fonctionner dans votre propre environnement, afin que le cœur du réseau tourne derrière votre pare-feu, et non dans un cloud partagé.
- 2
Les clés restent chez vous
Le matériel cryptographique est conçu pour rester dans votre périmètre, sous votre contrôle, afin que la confiance cryptographique du réseau ne quitte jamais votre périmètre d'audit.
- 3
Les passerelles forment le maillage comme d'habitude
Les passerelles des sites sont conçues pour s'enregistrer auprès de votre contrôleur et construire le même full-mesh direct. Tout le plan de données est ainsi piloté depuis vos murs.
- 4
L'audit selon vos conditions
Le routage, les journaux d'accès et les politiques sont conçus pour rester dans votre environnement, afin que les audits s'appuient sur des systèmes qui vous appartiennent et puissent exporter vers votre propre SIEM.
Ce que l'auto-hébergement est prévu pour vous apporter
La maîtrise de ce qui compte pour la conformité, sans renoncer à l'expérience managée.
Le contrôleur dans votre périmètre
Avec Enterprise, le plan de contrôle est prévu pour fonctionner dans votre environnement, et non dans un cloud tiers, afin que les décisions de routage soient prises derrière votre pare-feu.
Vos clés, votre périmètre
Le matériel cryptographique est conçu pour rester sous votre contrôle à l'intérieur du périmètre, gardant la confiance cryptographique du réseau dans le champ de votre audit.
Contrôle total des données
Les journaux d'accès et les politiques sont conçus pour résider dans des systèmes qui vous appartiennent, afin que les exigences de résidence et de souveraineté des données soient traitées par l'architecture.
Un produit soutenu par l'éditeur
Au lieu d'une solution maison, le plan est un produit soutenu par l'éditeur que vous auto-hébergez : une console soignée et le soutien de l'éditeur, pendant que vous l'exploitez vous-même.
Pourquoi Vexaro Mesh est conçu pour l'auto-hébergement
Avec Enterprise, le contrôleur et les clés sont prévus pour fonctionner dans votre propre périmètre avec un contrôle total des données. Ce mode de déploiement est prévu comme un mode à part entière, pas comme une réflexion après coup.
Il est prévu comme un produit managé que vous auto-hébergez : le support de l'éditeur et une console soignée, pendant que le plan de contrôle reste dans vos murs.
Hybride par conception : certains sites fonctionnent avec un contrôleur auto-hébergé et d'autres avec la console cloud, au sein d'un même réseau. C'est utile lors d'une migration ou pour des parcs mixtes.
La facturation est prévue par site connecté ; un parc auto-hébergé coûterait donc par emplacement, sans frais par utilisateur ou par appareil ajoutés pour le plan de contrôle.